Kapitel IX – Afsluttende bestemmelser
Kapitel IX afslutter NIS2-direktivet med en række bestemmelser om implementering, revision og overgangsregler. Det vigtigste er den centrale implementeringsfrist: 17. oktober 2024, hvor alle EU-lande skulle have vedtaget national lovgivning der gennemfører direktivet. Fra samme dato ophæves det første NIS-direktiv (direktiv (EU) 2016/1148), jf. artikel 44.
Kapitlet indeholder desuden to vigtige ændringer i relateret EU-lovgivning: eIDAS-forordningen (artikel 42) ændres for at sikre at tillidstjenesteudbydere er underlagt NIS2's cybersikkerhedskrav, og det europæiske kodeks for elektronisk kommunikation (EKOD) (artikel 43) tilpasses tilsvarende for elektroniske kommunikationstjenester.
Kommissionen er forpligtet til at revidere direktivets virkning senest oktober 2027, jf. artikel 40. Denne revision vil vurdere, om direktivets krav er tilstrækkelige i lyset af den teknologiske og trusselmæssige udvikling.
Artikler i dette kapitel
- Artikel 40 Revision Forpligter Kommissionen til at evaluere direktivets virkning og gennemførelse — første review senest oktober 2027.
- Artikel 41 Gennemførelse Fastsætter implementeringsfristen til 17. oktober 2024, hvor alle EU-lande skulle have gennemført NIS2 i national lovgivning.
- Artikel 42 Ændring af forordning (EU) nr. 910/2014 Ændrer eIDAS-forordningen for at sikre at tillidstjenesteudbydere er underlagt NIS2's cybersikkerhedskrav.
- Artikel 43 Ændring af direktiv (EU) 2018/1972 Ændrer det europæiske kodeks for elektronisk kommunikation vedrørende sikkerhedskrav til elektroniske kommunikationstjenester.
- Artikel 44 Ophævelse Ophæver det første NIS-direktiv (direktiv (EU) 2016/1148) med virkning fra 17. oktober 2024.
- Artikel 45 Ikrafttræden Direktivet trådte i kraft den 16. januar 2023 — tyve dage efter offentliggørelsen i Den Europæiske Unions Tidende.
- Artikel 46 Adressater Bekræfter at direktivet er rettet til alle EU's medlemsstater som er forpligtet til at implementere det i national ret.